Hacker dirottano DNS dei router per diffondere app COVID-19 malware

Un nuovo attacco informatico sta dirottando le impostazioni DNS del router in modo che i browser Web visualizzino avvisi di falsa app di informazioni COVID-19 dell’Organizzazione mondiale della sanità.

Negli ultimi cinque giorni, le segnalazioni miravano a visualizzare un messaggio che chiedeva di scaricare una “COVID-19 Inform App” presumibilmente dell’Organizzazione mondiale della sanità (OMS).

Dopo ulteriori ricerche, è stato stabilito che questi avvisi erano causati da un attacco che ha cambiato i server DNS configurati sui loro router Linksys domestici (ma forse anche di altri produttori) per utilizzare i server DNS gestiti da hacker.

Poiché ogni router ha un modo diverso di configurare i server DNS, non è possibile fornire un metodo specifico su come correggere questo problema.

In generale, ti consigliamo di seguire questi passaggi:

1. Accedi al tuo router
2. Trova le impostazioni DNS e assicurati che non ci siano server, in particolare 109.234.35.230 e 94.103.82.249, configurati manualmente. In tal caso, impostare i server DNS su “Automatico” o ISP assegnato.
3. Quindi salva la tua configurazione.